Passport.js - 错误：无法将用户序列化到会话中

Question

我遇到了 Passport.js 模块和 Express.js 的问题。

这是我的代码，我只想在第一次尝试时使用硬编码登录。

我总是收到消息：

我搜索了很多，在stackoverflow中找到了一些帖子，但我没有得到失败。

Error: failed to serialize user into session
    at pass (c:\Development\private\aortmann\bootstrap_blog\node_modules\passport\lib\passport\index.js:275:19)

我的代码如下所示。

'use strict';

var express = require('express');
var path = require('path');
var fs = require('fs');
var passport = require('passport');
var LocalStrategy = require('passport-local').Strategy;
var nodemailer = require('nodemailer');

var app = express();

module.exports = function setupBlog(mailTransport, database){
var config = JSON.parse(fs.readFileSync('./blog.config'));

app.set('view options', {layout: false});

app.use(express.static(path.join(__dirname, '../', 'resources', 'html')));


app.use(express.bodyParser());
app.use(express.cookieParser());
app.use(express.session({ secret: 'secret' }));
app.use(passport.initialize());
app.use(passport.session());


app.get('/blog/:blogTitle', function(req, res) {
  var blogTitle = req.params.blogTitle;
  if(blogTitle === 'newest'){
    database.getLatestBlogPost(function(post) {
      res.send(post);
    });
  } else {
    database.getBlogPostByTitle(blogTitle, function(blogPost) {
      res.send(blogPost);
    });
  }
});

passport.use(new LocalStrategy(function(username, password, done) {
  // database.login(username, password, done);
  if (username === 'admin' && password === 'admin') {
    console.log('in');
    done(null, { username: username });
  } else {
    done(null, false);
  }
}));

app.post('/login', passport.authenticate('local', {
  successRedirect: '/accessed',
  failureRedirect: '/access'
}));





app.listen(8080);
console.log('Blog is running on port 8080');

}();

谢谢。

Answer 1

您似乎没有实现passport.serializeUser 和passport.deserializeUser。尝试添加：

passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  done(null, user);
});

Answer 2

听起来你错过了passportjs设置的一部分，特别是这两种方法：

passport.serializeUser(function(user, done) {
    done(null, user._id);
    // if you use Model.id as your idAttribute maybe you'd want
    // done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

我添加了一些关于 ._id 与 .id 的内容，但这个 sn-p 来自文档的 Configure Section，再读一遍，祝你好运：)

Answer 3

如果您决定不使用会话，可以将会话设置为 false

app.post('/login', passport.authenticate('local', {
  successRedirect: '/accessed',
  failureRedirect: '/access',
  session: false
}));

Answer 4

这是一种有效但仍然懒惰的方式来使用会话并仍然“序列化”值。

var user_cache = {};

passport.serializeUser(function(user, next) {
  let id = user._id;
  user_cache[id] = user;
  next(null, id);
});

passport.deserializeUser(function(id, next) {
  next(null, user_cache[id]);
});

以防万一或奇怪的错误问自己：“我会在我的用户对象中设置'_id'吗？” - 在大多数情况下你没有。所以使用适当的属性作为键。

Answer 5

将 Promise 与 serializeUser 和 deserializeUser 一起使用：

passport.serializeUser((user, done) => {
  done(null, user.id);
});

passport.deserializeUser((id, done) => {
  // console.log(`id: ${id}`);
  User.findById(id)
    .then((user) => {
      done(null, user);
    })
    .catch((error) => {
      console.log(`Error: ${error}`);
    });
});

请查看我的github repo 了解如何解决此问题的完整代码示例。

Answer 6

在passport.use('local-login'...)/或/('local-singup'...)

如果出错，您必须返回“false” err {return done(null, req.flash('megsign', '用户名已经存在#!#'));} true {return done(null, false, req.flash('megsign', '用户名已经存在#!#'));}

Answer 7

你错过了这个代码：

passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

详情请查看http://www.passportjs.org/docs/configure/的会话部分

Answer 8

将此代码用于您的 server.js 文件中，您可以在其中发出 get 或 post 请求。

  app.get('/auth/facebook/callback',passport.authenticate('facebook',{
    successRedirect:'/profile',
    failureRdirect:'/',
    session: false
}))

Answer 9

确保在获取用户数据时使用了 async 和 await。

passport.serializeUser((user, done) => {
   done(null, user.id);
});

passport.deserializeUser(async (id, done) => {
  const USER = await User.findById(id);
  done(null, USER);
});

passport.use(
  new GoogleStrategy(
    {
      // options for google strategy
      clientID: keys.google.clientID,
      clientSecret: keys.google.clientSecret,
      callbackURL: "/auth/google/redirect",
    },
    async (accessToken, refreshToken, profile, done) => {
      //   passport callback function

      //   check if user already exist in our db
      const oldUser = await User.findOne({ googleId: profile.id });
      if (oldUser) {
        return done(null, oldUser);
      } else {
        const newUser = await new User({
          username: profile.displayName,
          googleId: profile.id,
        }).save();
        return done(null, newUser);
      }
    }
  )
);

Answer 10

我今天发现的另一个普遍原因是，如果您使用的是标准包，例如护照、passport-local、passport-local-mongoose 和 express-session，并且您已经在您正在登录的会话中在然后您终止服务器并再次重新启动，您将在登录时处于同一会话中，在该会话中浏览器不断加载而没有响应，并且您会收到“无法将用户序列化到会话中”的错误。